Proteção de dados pessoais da EdgeUno S.A.S

1. RESPOSTAS

Es responsabilidad del Country Manager, llevar a cabo lo descrito en esta política.

2. POLÍTICAS

EDGEUNO S.A.S , en cumplimiento del Decreto 1377 de 27 de junio de 2013, donde se reglamenta lo establecido en la Ley 1581 de 2012, por la cual se expidió el Régimen General de Protección de Datos Personales, cuyo objeto es "(...) desarrollar el derecho constitucional que tienenen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma", se expide la siguiente política que contiene el marco normativo y el procedimiento que desarrolla la seguridad de la información para el tratamiento de datos personales dentro de la organización.

ARTÍCULO PRIMERO. DEFINIÇÕES.

Autorização: Consentimento, prévio, expresso e informado do titular para que seja realizado o tratamento dos dados pessoais.

Aviso de privacidad: Comunicação verbal ou escrita gerada pelo responsável, dirigida ao titular para o tratamento de seus dados pessoais, mediante o cual se a informação acerca da existência das políticas de tratamento de informação que será aplicável, a forma de acesso às falhas e as finalidades do tratamento que se pretende dar aos dados pessoais.

Base de datos personales. É todo conjunto organizado de dados de caráter pessoal, cualquiera que fuere à forma ou modalidade de sua criação, almacenamiento, organização e acesso.

Base de dados automatizada. É o conjunto organizado de dados de caráter pessoal que filho creados, tratados e/o almacenados a través de programas de ordenador ou software.

Base de datos no automatizada. É o conjunto organizado de dados de caráter pessoal que filho creados, tratados e / ou almacenados de forma manual, com a ausencia de programas de ordenador ou software.

Cesión de datos. O tratamento de dados que supone su revelación a una persona diferente al titular del dato o distinta de quien está habilitado como cesionario.

Custodio de la base de datos. É a pessoa natural que a sua custódia é a base de dados pessoais no interior da EDEGUNO S.A.S.

Dato pessoal. Es cualquier dato y/o información que identifique a una persona física o la haga identificable. Pueden ser datos numéricos, alfabéticos, gráficos, visuais, biométricos, auditivos, perfiles o de cualquier otro tipo.

Dato pessoal sensato. É uma categoria especial de dados de caráter pessoal especialmente protegido, por tratar de aquellos concernientes a la salud, sexo, filiación política, raza u origen étnico, huellas biométricas, entre otros, que hacen parte del haber íntimo de la persona y pueden ser

recolectados únicamente com o consentimento expresso e informado de seu titular e nos casos previstos na lei.

Encargado del tratamiento. É a pessoa física ou jurídica, autoridade pública ou privada, que por sí misma o em asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.

Fuentes accesibles al público. Se refiere a aquellas bases contentivas de dados pessoais cuya consulta puede ser efectuada por cualquier persona, que puede incluir o no pago de una contraprestación a cambio del servicio de acceso a tales datos. Tienen esta condición de fuentes accesibles al público las guías telefónicas, los directorios de la industria o sectoriales, entre otras, siempre y cuando la información se limita a datos personales de carácter general o que contenga generalidades de ley. Tendrán esta condição os meios de comunicação impressos, diario oficial e demás medios de comunicação.

Habeas Data. Derecho fundamental de toda persona para conocer, actualizar, rectificar y/o cancelar a informação e dados pessoais que de ella se hayan recolectado y/o se traten en bases de datos públicos o privadas, conforme lo dispuesto en la ley y demás normatividad aplicable.

Principios para el tratamiento de datos. A partir dos princípios fundamentais, de ordem legal e jurisprudencial, que inspiram e orientam o tratamento de dados pessoais, a partir dos princípios se determinaram as ações e critérios para a solução da possível colisão entre o derecho e a intimidade, habeas data e proteção dos dados pessoais com o derecho e a informação.

Propietario de la base de datos. Nos processos de negociação de EDGEUNO S.A.S , e s propietaria de la base de datos el área que tiene bajo su responsabilidad el tratamiento de los mismos, los gestiona y los tiene bajo su control.

Responsável del tratamiento. Es la persona física o jurídica, de naturaleza pública o privada, que recolecta os dados pessoais e decide sobre a finalidad, contenido y uso de la base de datos para su tratamiento.

Titular del dato pessoal. Es la persona física cuyos datos sean objeto de tratamiento. Respecto de las personas jurídicas se predica el nombre como derecho fundamental protegido constitucionalmente.

Tratamiento de datos. Cualquier operación o conjunto de operaciones y procedimientos técnicos de carácter automatizado o no que se efectúan sobre datos personales tales como la recolección, grabación, almacenamiento, conservación, uso, circulación, modificación, bloqueo, cancelación, entre otros.

Usuário. É a pessoa física ou jurídica que tem interesse no uso das informações de caráter pessoal.

Violación de datos personales. Es el delito creado por la Ley 1273 de 2009, contenido en el Artículo 269 F del Código Penal Colombiano. El tipo penal es el siguiente: "El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legaises mensuales vigentes".

ARTÍCULO SEGUNDO. OBJETIVO.

Mediante a presente política se adotam e establecem as regras aplicáveis ao tratamento de dados de caráter pessoal recolecionados, tratados e / ou almacenados por EDEGUNO S.A.S em desenvolvimento de seu objeto social e marinho com qualidade de responsabilidade e / ou encargado do tratamento.

As normas contidas nesta Norma se exprimem em cumplimiento a lo dispuesto en el Artículo 15 de la Constitución Política de Colombia; así como el derecho a la información consagrado en el artículo 20 de la misma y en la Ley 1581 de 2012, en cuanto a la garantía de la intimidad de las personas, ejercicio del habeas data y protección de datos personales, en concordancia con el derecho a la información, de manera que se regula proporcionalmente estos derechos en EDEGUNO S.A.S e se pueda prevenir a vulneración de los mismos.

ARTIGO TERCEIRO. ÂMBITO DE APLICAÇÃO.

Os princípios e disposições contidos nesta Norma de segurança da informação de caráter pessoal, se aplicam a uma base de dados pessoais que se encontra em custódia de EDGEUNO S.A.S , bien sea en calidad de responsable y/o como encargado del tratamiento.

ARTÍCULO CUARTO. DESTINATÁRIOS

A presente Norma se aplicará e, portanto, obrigará as seguintes pessoas:

Representante legal.
Personal interno de EDEGUNO S.A.S , directivos o no, que custodien y traten bases de datos de carácter personal.
Contratistas e personas naturales o jurídicas que presten sus servicios a EDEGEUNO S.A.S , bajo cualquier tipo de modalidad contractual, en virtud de la cual se efectúe cualquier tratamiento de datos de carácter personal. Esta previsão deve ser incluída em todos os contratos.
Aquelas outras pessoas com as quais existe uma relação legal de ordem estatutária, contratual, entre outras.
Pessoas públicas e privadas na condição de usuários de dados pessoais.
As demais pessoas que estabelecem a lei.

ARTÍCULO QUINTO. PRINCÍPIOS APLICÁVEIS AO TRATAMENTO DE DADOS PESSOAIS.

La protección de datos de carácter personal en EDGEUNO S.A.A proteção de dados de caráter pessoal em EDGEUNO S.A. está baseada nos princípios gerais ou fundamentais com base nas normas internacionais que determinam os processos internos relacionados com o tratamento de dados pessoais; os princípios se interpretam de forma armônica, integral e sistemática para resolver os conflitos que se suscitam nesta matéria; os princípios se aplicam a estas Normas, os consagrados em normas internacionais, na leyes

colombianas e na jurisprudência da Corte Constitucional que desarrollou os derechos fundamentais vinculados aos dados de caráter pessoal además de los siguientes:

5.1. Princípio de legalidade em matéria de tratamento de dados: O tratamento realizado por EDEGUNO S.A.S é uma atividad reglada que deve ser cumprida na ley 1581 de 2012 e nas demás disposiciones que la desarrollen;

5.2. Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;

5.3. Princípio de liberdade: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;

5.4. Principio de veracidad o calidad: A informação sujeita a Tratamiento por EDEGUNO S.A.S deve ser completa, exata, atualizada, comprovável e compreensível. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;

5.5. Princípio de transparencia: No tratamento deve garantir a obtenção do Titulo de Responsabilidade do Tratamento ou do Encargo do Tratamento, no momento em que se trata e restrição do pecado, informação acerca da existência de dados que a consciência possa ter;

5.6. Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales. Os dados pessoais, salvo a informação pública, não podem estar disponíveis na Internet ou em outros meios de divulgação ou comunicação masiva, salvo que o acesso ao mar tecnicamente controlável para brindar um conhecimento restrito apenas aos Títulos ou territórios autorizados.

5.7. Princípio de segurança: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesita para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

5.8. Princípio de sigilo: Todas as pessoas que intervêm no tratamento de dados pessoais que não envolvem a naturaleza de públicos estão obrigadas a garantir a reserva da informação, incluindo os resultados finais da sua relação com a fauna dos trabalhos que compreendam o tratamento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.

5.9. Deber de información: EDGEUNO S.A.S informa, a los titulares de los datos personales, así como a los responsables y encargados del tratamiento, del régimen de protección de datos adoptado por la organización, así como la finalidad y demás principios que regula el tratamiento de estos datos. Informará además sobre a existência das bases de dados de caráter pessoal que custodiam, os derechos e o exercício do habeas data por parte dos titulares, procedendo ao registro que exige a ley.

5.10. Protección especial de datos sensibles: EDGEUNO S.A.S sólo recolectará datos personales de carácter sensible cuando ello sea necesario y pertinente para el desarrollo de su objeto social. Em cada caso deverá obter autorização expressa do titular, ou seja, verificar se o seu tratamento se origina e se é necessário para o desenvolvimento do seu objeto social.

legitime en el marco de una relación contractual y/o negocial, o bien provenga de autorización legal. La información personal de carácter sensible que se pueda obtener de un proceso de selección de personal será protegida a través de las medidas de seguridad altas.

ARTÍCULO SEXTO. DIREITOS DOS TITULARES DOS DADOS.

Os titulares dos dados de caráter pessoal contenciosos em bases de dados que reposem nos sistemas de informação de EDGEUNO S.A.S , tienenen os derechos descritos neste acápite em cumplimiento de las garantías fundamentais consagradas na Constitución Política y la ley.

6.1. Conhecer, atualizar e retificar seus dados pessoais perante os Responsáveis pelo Tratamento ou Encarregados do Tratamento. Este direito poderá ser exercido, entre outros, em relação a dados parciais, inexatos, incompletos, fragmentados, que induzam a erro, ou aqueles cujo Tratamento seja expressamente proibido ou não tenha sido autorizado; este direito compreende a faculdade do titular do dado de atualizar, retificar, cancelar seus dados pessoais quando estes tiverem sofrido alguma variação.

6.2. Solicitar a autorização ou autorização do responsável pelo tratamento, exceto como requisito para o tratamento, de conformidade com o previsto na lei.

De manera excepcional, esta autorização não será requerida nos casos siguientes:

6.2.1. Cuando sea requerida por entidad pública o administrativa en cumplimiento de sus funciones
legales, o por orden judicial.
6.2.2. Cuando se trate de datos de naturaleza pública.
6.2.3. En casos de emergencia médica o sanitaria.
6.2.4. Cuando sea tratamiento de información autorizado por la ley para fines históricos, estadísticos
o científicos.
6.2.5. Cuando se trate de datos personales relacionados con el registro civil de las personas. En estos
casos, si bien no se requiere de la autorización del titular, sí tendrán aplicación los demás principios
y disposiciones legales sobre protección de datos personales.

6.3. Ser informado pelo Responsável pelo Tratamento ou pelo Encarregado do Tratamento, antes da solicitação, a respeito do uso que foi feito de seus dados pessoais;

6.4. Apresentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modificaquen, adicionen o complementen; El titular del dato personal tiene derecho a presentar ante la Superintendencia de Industria y Comercio, o la entidad que fuera competente, quejas y reclamos, así como las acciones que resulen pertinentes, para la protección de sus datos. Previo a ello deberá haber agotado el ejercicio de su derecho frente a EDGEUNO S.A.S conforme a la ley 1581 de 2012.

6.5. Revocar a autorização e/o solicitar a supervisão do trabalho no tratamento não se refere aos princípios, derechos e garantias constitucionais e legais. A revogação e / ou supervisão do processo será feita com a Superintendência de Indústria e Comércio determinado que no Tratamento o Encarregado terá de cumprir com as normas de conduta contrárias a esta lei e à Constituição;

6.6. Acceder en forma gratuita a sus datos personales que hayan foi objeto de Tratamiento. Este documento compreende a permissão do titular do documento de obtenção de toda a informação relativa aos seus dados pessoais, sean parcial ou completa, o tratamento aplicado aos erros, a finalização do tratamento, a autorização das bases de dados que contenham os seus dados pessoais e sobre as comunicações e/cessões efetuadas em relação a todos, sean estas autorizações ou não.

ARTÍCULO SÉPTIMO. OBRIGAÇÕES DOS DESTINATÁRIOS.

Cuando EDGEUNO S.A.S o cualquiera de los destinatarios de esta norma, asuma la calidad de responsable del tratamiento de datos personales bajo su custodia, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su atividad:

a) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.

b) Solicitar y conservar, en las condiciones previstas en el presente Norma, copia de la respectiva autorización otorgada por el titular.

c) Informar debidamente ao titular sobre a finalidade da cobrança e os direitos que lhe assistem em virtude da autorização concedida.

d) Conservar as informações sob as condições de segurança necessárias para impedir sua adulteração, perda, consulta, uso ou acesso não autorizado ou fraudulento.

e) Garantir que as informações que forem fornecidas ao responsável pelo tratamento sejam verdadeiras, completas, exatas, atualizadas, comprováveis e compreensíveis.

f) Atualizar a informação, comunicando de forma oportuna ao responsável pelo tratamento, todas as novidades relativas aos dados que previamente foram registrados e adotar as demais medidas necessárias para que a informação registrada a este se mantenha atualizada.

g) Retificar as informações quando estiverem incorretas e comunicar o que for pertinente ao responsável pelo tratamento.

h) Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.

i) Exigir que o encarregado do tratamento respeite, em todo momento, as condições de segurança e privacidade das informações do titular.

j) Tramitar as consultas e reclamações formuladas de acordo com os termos mencionados nesta norma e na lei.

k) Adotar um manual interno de políticas e procedimentos para garantir o cumprimento rigoroso da lei e, em especial, para o atendimento de consultas e reclamos. EDGEUNO S.A.S cumple con esta obligación a través de la adopción de esta Norma.

l) Informar ao encarregado do tratamento a circunstância de que determinada informação se encontre em discussão por parte do titular, uma vez que tenha sido apresentada a reclamação e não tenha sido finalizado o respectivo tratamento.

m) Informar a solicitação do titular sobre o uso dado a seus dados.

n) Informar à autoridade de proteção de dados quando houver violações aos códigos de segurança e existirem riscos na administração das informações dos titulares.

o) Cumplir as instruções e requerimentos que impartem a Superintendência de Indústria e Comércio.

ARTÍCULO OCTAVO. DESCRIÇÃO DO TRATAMENTO E FINALIDADE DA BASE DE DADOS

a) Informar de forma completa e integral aos clientes, provadores e empleados da empresa, representantes legais, gerentes e em geral às pessoas que representam a presente Política de Tratamento e Aviso de Privacidade de EDGEUNO S.A.S para cumplir con la ley y garantizar los derechos de las partes; b) Conservar la información reportada en la Base de Datos con las debidas actualizaciones durante la correspondiente vigencia de la relación contractual; c) Informar aos titulares dos dados da informação acerca da transferência e transmissão da informação das Bases de Dados aos terceros debidamente autorizados, cumpliendo com os estándares de proteção jurídica aos determinados pela lei ou indicados pela Superintendência de Indústria e Comércio ou autoridade competente; d) Enviar via correo eletrônico ou em meios físicos:

Atualizações dos serviços.
Informações ou anúncios de relevância para a empresa.
Convites para eventos próprios ou de terceiros.
Enviar pedidos que a empresa deseja enviar.
Cartas e comunicações em geral.
Ofertas, contratos, RFP ́s, RFI ́s

ARTÍCULO NOVENO. PROCEDIMENTO DE RECLAMAÇÕES.

El Titular o sus causahabientes que considera que a informação contida em uma base de dados deve ser objeto de correção, atualização ou supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante EDGEUNO S.A.S , el cual será tramitado bajo las siguientes reglas:

9.1. El reclamo se formulará mediante solicitud dirigida a EDGEUNO S.A.S , como mínimo com la siguiente información:

Nome do provedor responsável pelo tratamento ou do encarregado do tratamento
Nome do peticionário
Número de identificação do peticionário
Hechos en que se fundamenta la solicitud
Objeto da petição
Direção de envio de correspondência
Aportar os documentos que pretendem valer

9.2. Se o reclamo resultar incompleto, se requererá o interesado dentro dos cinco (5) dias siguientes à recepção do reclamo para que subsane las fallas. Transcurridos dos (2) meses desde a fecha do pedido, sem que o solicitante apresente a informação requerida, se entenderá que ha desistido do reclamo. Em caso de que quien reciba el reclamo no mar competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. 9.3. Uma vez recibido o reclamo completo, se incluirá na base de dados uma leyenda que diga "reclamo en trámite" e o motivo del mismo, em um término sem prefeito a dos (2) dias hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido. 3. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Não sendo possível atender o reclamo dentro do ditado final, deve-se informar ao interessado os motivos da demora e o resultado em que se atenderá o seu reclamo, a cual em caso algum poderá superar o ocho (8) dias hábiles siguientes al vencimiento del primer término. 9.4. EDGEUNO S.A.S , nos casos em que detente a condição de encargado do tratamento informará tal situação ao titular ou interesado no ato pessoal, e comunicará ao responsável do ato pessoal a solicitação, com a finalidade de que este seja apresentado à solicitação de consulta ou reclamo apresentado. Copia de tal comunicação será dirigida ao titular do pedido ou interesado, para que este tenha consciência sobre a identidade do responsável do pedido pessoal e, em conseqüência do dever principal de garantir o exercício de seu direito. 9.5. EDGEUNO S.A.S documentará e almacenará as solicitações realizadas pelos titulares dos dados ou pelos interessados no exercício de cualquiera de los derechos, así como las respuestas a tales solicitudes. Esta informação será tratada de acordo com as normas aplicáveis à correspondencia de la organización. Para acudir à Superintendência de Indústria e Comércio no exercício das ações legais contempladas para os titulares de dados ou interesados, deve agotar previamente o prazo de consultas e/o reclamos aquí descrito.

ARTÍCULO DÉCIMO. REGISTRO CENTRAL DE BASES DE DADOS PESSOAIS PARA PROVADORES E

CLIENTES.

10.1. Tratamiento de datos personales de clientes.

Os dados pessoais dos clientes que se recoletem como resultado de uma relação de comercialização serão tratados conforme a autorização e as finalidades autorizadas pelos clientes. A área correspondente ao interior da empresa define o tratamento de dados pessoais no marco das necessidades de comercialização, publicidade e mercadeo de EDGEUNO S.A.S , aplicando o presente regulamento.

10.2 Tratamiento de datos personales de proveedores.

EDGEUNO S.A.S. Solo solicitará a seus clientes os dados que se fizerem necessários, pertinentes e sem excesivos para a finalidad de selección, evaluación y ejecución del contrato a que haya lugar. Cuando

se le exja a EDGEUNO S.A.S por su naturaleza jurídica, la divulgación de datos del proveedor -persona física consecuencia de un proceso de selección, esta se realizará con las previsiones que den cumplimiento a lo dispuesto en esta norma y que prevengan a terceros sobre la finalidad de la información que se divulga.

EDGEUNO S.A.S recolectará de sus proveedores los datos personales de los empleados de este, que sean necesarios, pertinentes y no excesivos, que por motivos de seguridad debe analizar y evaluar, atendiendo las características de los servicios que se contraten con el proveedor. Os dados pessoais de empleados dos provadores recolecionados por EDGEUNO S.A.S , tendem como única finalidad a verificar sua idoneidade e competência de contos empleados; por tanto, uma vez verificado este requisito, EDGEUNO S.A.S podrá devolver tal informação ao provador, salvo cuando fuere necesario preservar estes dados.

ARTÍCULO DÉCIMO PRIMERO. POLÍTICAS DE SEGURANÇA DA INFORMAÇÃO DE EDGEUNO S.A.S.

Os lineamentos de segurança da EDGEUNO S.A.S são respaldados pelas políticas de segurança da informação da EDGEUNO S.A.S, interpretadas de acordo com as melhores práticas e padrões de segurança existentes e dando cumprimento às regulamentações vigentes. Dichas políticas son de estricto cumplimiento por los funcionarios directos o indirectos que desempeñan alguna labor u actividad al interior de EDGEUNO S.A.S.

ARTÍCULO DÉCIMO SEGUNDO. RESPONSABILIDADE SOBRE EL CUMPLIMIENTO DE LA PROTECCIÓN DE

DATOS PERSONALES.

La responsabilidad en el adecuado tratamiento de datos personales al interior de EDGEUNO S.A.S , está en cabeza de todos los empleados. Na sequência, no interior de cada área que maneje os processos de negociação que involucradamente tratam de dados pessoais, deve adotar as regras e procedimentos para a aplicação e cumprimento da presente norma, dada a sua condição de custódia da informação pessoal que está contida nos sistemas de informação de EDGEUNO S.A.S.

Em caso de dúvida com relação ao tratamento legal dos dados pessoais, o usuário deverá entrar em contato com a área jurídica para que indique a diretriz a seguir, conforme o caso.

La Country Manager como Responsable de la recepción y atención de peticiones, quejas, reclamos y consultas de todo tipo relacionado con los Datos Personales de acuerdo a la estipulado en el artículo octavo. A pessoa encarregada de Serviço ao Cliente tramitará as consultas e reclamaciones em matéria de Dados Pessoais de conformidade com a Lei e esta política.

Algumas das funções específicas dessa área em relação a dados pessoais são:

a) Recibir las solicitudes de los Titulares de Datos Personales, tramitar y responder aquellas que tengan fundamento en la Ley o estas Políticas, como por ejemplo: solicitudes de actualización de Datos Personales; solicitudes de conocer los Datos Personales; solicitudes de supresión de Datos Personales cuando el Titular presente copia de la decisión de la Superintendencia de Industria y Comercio de acuerdo con lo establecido en la Ley, solicitudes de información sobre el uso dado a sus Datos

Personales, solicitudes de actualización de los Datos Personales, solicitudes de prueba de la Autorización otorgada, cuando ella hubiere procedido según la Ley.

b) Dar respuesta a los Titulares de los Datos Personales sobre aquellas solicitudes que no procedan de acuerdo con la Ley.

Los datos de contacto son:

Direção física: Calle 100 No. 8ª -55 Torre C de. 605

Direção eletrônica: legal@edgeuno.co

Teléfono: (+57-1) 4873939

Cargo de la persona de contacto:

Gerente de País

ARTÍCULO DÉCIMO TERCERO. PERIODO DE VIGENCIA DE LA BASE DE DATOS

O tratamento dos dados tende a um período de vigência igual ao estabelecido para a relação contratual. EDGEUNO S.A.S procederá a su destrucción o devolución, según el caso, o bien a conservarlos según lo dispuesto en la ley, adoptando las medidas técnicas que impidan un tratamiento inadecuado.

ARTÍCULO DÉCIMO QUARTO CUARTO. MEDIDAS DE SEGURANÇA.

No tratamento dos dados pessoais objeto de regulamentação nesta Norma, EDGE UNO S.A.S adotará medidas de segurança físicas, lógicas e administrativas, as cuales se clasifican en nivel alto, medio y bajo, conforme o riesgo que pueda derivar de la criticidad de los datos personales tratados. No desenvolvimento do princípio de segurança dos dados pessoais, EDGEUNO S.A.S. adotará uma diretriz geral sobre estas medidas, que será de obrigatoriedade acatamiento por parte dos destinatários desta norma.

ARTÍCULO DÉCIMO QUINTO. SANÇÕES.

O regime de sanções aplicado aos destinatários desta Norma está previsto pela Ley 1581 de 2012 em seu artigo 23, que materializa os direitos que se consideram como um tratado endividado de dados pessoais:

"ARTICULO 23. Sanciones. La Superintendencia de Industria y Comercio podrá imponer a los Responsables del Tratamiento y Encargados del Tratamiento las siguientes sanciones:

"a) Multas de caráter pessoal e institucional hasta por el equivalente de dos mil (2.000) salarios mínimos mensuales legaises vigentes al momento de la imposición de la sanción. Las multas podrán ser sucesivas mientras subsista el incumplimiento que las origenó.

"b) Suspensão das atividades relacionadas com o tratamento hasta por um término de seis (6) meses. No ato de suspensão se indicará os corretivos que se deve adotar.

"c) Cierre temporal de las operaciones relacionadas con el Tratamiento una vez transcurrido el término de suspensión sin que se hubieren adoptado los correctivos ordenados por la Superintendencia de Industria y Comercio.

"d) Cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos sensibles".

La notificación de cualquier procedimiento de investigación por parte de cualquier autoridad, relacionado con el tratamiento de datos personales, deberá ser comunicada de manera inmediata a la Country Manager, con el fin de tomar las medidas tendientes a defensa el accionar de la entidad y evitar la imposición de las sanciones previstas en la legislación colombiana, en particular las consignadas en el Título VI, Capítulo 3 de la Ley 1581 de 2012 antes descritas.

Consecuencia de los riesgos que asume EDGEUNO S.A.S bien en calidad de responsable y/o encargado del tratamiento de los datos personales, el incumplimiento de esta norma por parte de sus destinatarios dará lugar a las sanciones y/o medidas contempladas en las normas aplicables.

ARTÍCULO DÉCIMO SEXTO SEXTO. MODIFICAÇÕES

EDGEUNO S.A.S se reserva o direito de modificar estas Políticas de Tratamento da Informação, em sua totalidade ou parcialmente. Em caso de cambios sustanciales en las Políticas del Tratamiento referidos a la identificación de EDGEUNO S.A.S y a la finalidad del Tratamiento de los datos personales, los cuales puedan afectar el contenido la autorización, EDGEUNO S.A.S comunicará estos cambios al titular a más tardar al momento de implementar las nuevas políticas.